...
Cabe destacar que para que esta vulnerabilidad sea explotable, es necesario que el módulo vfs_fruit se encuentre activo. Para ello se puede lanzar el siguiente comando, el cual, muestra detalles sobre el módulo deseado, incluyendo una descripción, una lista de todos los perfiles y una lista de todos los paquetes proporcionados:
$ yum module info vfs_fruit
Recomendaciones Actualizadas (03/02/2022)
...
1º. Solución a la vulnerabilidad:
Será Será necesario actualizar lo antes posible a las versiones parcheadas que ha ya ha publicado Samba y que se muestran a continuación:
...
2º. Workaround de la vulnerabilidad:
Desde Desde la USTIC se recomienda encarecidamente aplicar los parches de seguridad disponibles, con el fin de evitar la exposición a ataques externos y la toma de control de los sistemas informáticos.
En En caso de no ser posible aplicar las actualizaciones descritas, el fabricante recomienda eliminar el módulo módulo VFS_fruit de la lista de objetos VFS configurados en Samba. Sin embargo, tal y como señala el equipo de Samba, al cambiar la configuración del módulo VSF fruit toda la información asociada al módulo quedará inaccesible, por lo que dispositivos con MacOs no podrán acceder a ella.
Para desactivar un módulo es necesario lanzar el comando mostrado a continuación:
$ yum module disable vfs_fruit
Por último, es necesario recargar la configuración de Samba para que las modificaciones efectuadas surjan efecto:
$ smbcontrol all reload-config
...